Сравнительный анализ и выбор системы защиты информации в лвс

Система защиты информации от несанкционированного доступа

Необходимой, а точнее центральной частью мероприятий по защите информации в вычислительных системах и сетях являются внутренние эффективные системы защиты как отдельных ПВЭМ, так и локальных вычислительных сетей (ЛВС) от несанкционированного доступа (НСД) /3/.

Общими направлениями защиты от НСД являются:

идентификация и аутентификация пользователей ВТ;

регистрация действий пользователей и их процессов;

предоставление возможностей по изменению конфигурации системы защиты от НСД: введение новых пользователей, изменение их полномочий и т. д.;

реакция на попытки НСД;

очистка оперативной памяти и рабочих областей на магнитных носителях после завершения работы пользователей с защищаемыми данными;

учет выходных печатных и графических форм и твердых копий;

контроль целостности программной и информационной части как системы разграничения доступа, так и обеспечивающих ее средств.

При сравнении средств защиты от НСД следует учитывать следующие факторы:

наличие в них тех или иных функций защиты и удобство реализации этих функций для пользователей;

имеющиеся сведения о механизмах реализации функций защиты и возможности их взлома потенциальными нарушителями;

наличие сертификата Гостехкомиссии при Президенте РФ или ФАПСИ, что является главным и определяющим фактором на приобретение и эксплуатацию изделия, реализующего систему защиты от НСД.

Полноту функций систем защиты можно задавать с учетом требований Руководящего Документа (РД) Гостехкомиссии РФ, которые классифицируются по семи классам защищенности средств ВТ. Наиболее незащищенным является 7-й класс, а 1-й класс характеризуется максимальными требованиями по защите.

Из каталога сертифицированных средств защиты информации от НСД выделим наиболее популярные изделия и представим в виде таблицы 2.4.

Таблица 2.4.

Таким образом, приведенный сравнительный обзор отечественных систем защиты от НСД позволяет сделать однозначный выбор в широком диапазоне функций защиты, стоимости и области применения.

Класс защищенности системы защиты информации должен соответствовать 3 классу защищенности в соответствии с требованиями РД Гостехкомиссии России «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от НСД к информации» .

Исходя их вышеперечисленных требований для защиты ПЭВМ от НСД выбираем СЗИ Secret Net 4.0.

Система защиты информации Secret Net является программно-аппаратным комплексом, предназначенным для обеспечения информационной безопасности в локальной вычислительной сети, рабочие станции и серверы которой работают под управлением следующих операционных систем: Windows 95; Windows 98; Windows NT версии 4.0, Windows 2000.

Безопасность рабочих станций и серверов сети обеспечивается с помощью различных механизмов защиты:

• — усиленная идентификация и аутентификация;
• — полномочное и избирательное разграничение доступа;
• — замкнутая программная среда;
• — криптографическая защита данных.

Сетевой вариант Secret Net предоставляет администратору безопасности возможность централизованного управления защитными механизмами клиентов Secret Net, мониторинга состояния безопасности информационной системы, оперативного управления рабочими станциями в случае попыток НСД, централизованной обработки журналов регистрации и генерации отчетов.

Система Secret Net состоит из трех компонент:

• — Клиентская часть.
• — Сервер безопасности.
• — Подсистема управления.

Особенностью системы Secret Net является клиент-серверная архитектура, при которой серверная часть обеспечивает централизованное хранение и обработку данных системы защиты, а клиентская часть обеспечивает защиту ресурсов рабочей станции или сервера и хранение управляющей информации в собственной базе данных.

Система защиты информации Secret Net выпускается в автономном и сетевом вариантах.

Автономный вариант — состоит только из клиентской части Secret Net и предназначен для обеспечения защиты автономных компьютеров или рабочих станций и серверов сети, содержащих важную информацию.

Сетевой вариант — состоит из клиентской части, подсистемы управления, сервера безопасности и позволяет реализовать защиту, как всех компьютеров сети, так и только тех рабочих станций и серверов, которые хранят и обрабатывают важную информацию. Причем в сетевом варианте, благодаря наличию сервера безопасности и подсистемы управления, будет обеспечено централизованное управление и контроль работы всех компьютеров, на которых установлены клиенты Secret Net.

Система Secret Net может быть использована для того, чтобы:

• — на компьютерах компании была только та информация, и только те программы, которые необходимы сотрудникам для работы;
• — неблагонадежные сотрудники компании не смогли передать конфиденциальную информацию конкурентам;
• — конфиденциальная информация организации была под постоянным контролем — всегда можно узнать, кто и когда к ней обратился;
• — всегда можно было ознакомиться с историей работы сотрудника на компьютере;
• — в незащищенных ОС Windows 95, Windows 98 сделать такую же защиту, как в серверной ОС, не повышая требований к аппаратной части компьютера;
• — существенно облегчить работу администратора безопасности;
• — всегда можно было выяснить — что происходит на компьютерах корпоративной сети.

Семейство средств защиты информации Secret Net имеет все необходимые сертификаты Гостехкомиссии России и Федерального агентства правительственной связи и информации России.

Система Secret Net широко применяется как средство защиты информации в автоматизированной системе, подлежащей аттестации. В таких автоматизированных системах, как правило, обрабатываются сведения, составляющие государственную тайну.

Система защиты информации Secret Net 4.0 сертифицирована Гостехкомиссией России по 3 классу защищенности. Это означает, что Secret Net 4.0 можно применять для защиты информации, содержащей сведения, составляющие государственную тайну.

Система защиты информации поставляется в двух вариантах — автономном и сетевом.

В составе автономной версии системы Secret Net клиентская часть обеспечивает защиту автономных компьютеров, а так же может быть использована для защиты рабочих станций и серверов сети, содержащих важную информацию.

В составе сетевой версии системы Secret Net клиентская часть позволяет реализовать защиту, как всех компьютеров сети, так и только тех рабочих станций и серверов, которые хранят и обрабатывают важную информацию. При этом в сетевом варианте, благодаря наличию сервера безопасности и подсистемы управления, будет обеспечено централизованное управление и контроль работы всех компьютеров, на которых установлены клиенты Secret Net.

В настоящее время система защиты информации Secret Net позволяет обеспечить защиту рабочих станций и серверов сети, работающих под управлением следующих операционных систем:

• · ОС семейства Windows'9x (Windows 95, Windows 98 и их модификаций) с файловой системой FAT16 или FAT32;
• · ОС Windows NT версии 4.0 с файловой системой NTFS;
• · ОС Windows 2000 с файловой системой NTFS5.

Клиент Secret Net имеет весь спектр защитных механизмов, необходимых для обеспечения безопасности рабочих станций и серверов сети.

Идентификация и аутентификация:

• · Идентификация и аутентификация пользователей осуществляется при каждом входе пользователя в систему. При загрузке компьютера система Secret Net запрашивает у пользователя его идентификатор и пароль. Если идентификатор и пароль указаны верно, то пользователю разрешается вход в систему. В качестве идентификаторов могут использоваться: уникальные имена (присваивается пользователю при создании в системе Secret Net объекта «пользователь»); уникальные номера аппаратных устройств идентификации (персональных идентификаторов). В Secret Net поддерживается работа с паролями длиной до 16 символов. Если имя или пароль указаны неверно, подается звуковой сигнал и в системном журнале регистрируется попытка НСД. При трехкратном вводе неверного имени или пароля блокируется клавиатура рабочей станции, подается звуковой сигнал, на экран выдается соответствующее сообщение, и, после нажатия любой клавиши, осуществляется перезагрузка рабочей станции. При установленной аппаратной поддержке компьютер перезагружается только после нажатия кнопки «RESET» (или выключения питания). Пароль может быть изменен самим пользователем или администратором безопасности, факт смены пароля пользователя регистрируется в системном журнале. Администратор может назначать пользователям новые пароли, но не имеет возможности узнать значения старых паролей. В Secret Net реализована дополнительная, криптографически усиленная, аутентификация клиента Secret Net на сервере безопасности, при этом доступ к защищаемым ресурсам информационной системы с компьютера невозможен до тех пор, пока клиент Secret Net данного компьютера не произведет аутентификацию на сервере безопасности. Данная функция устанавливается опционально и позволяет предотвратить подключение к сети других компьютеров.
• · Средства аппаратной поддержки в системах защиты семейства Secret Net предназначены для выполнения следующих функций: запрет загрузки операционной системы с отчуждаемых носителей (гибких дисков, CD-ROM и т. д.); идентификация пользователей системы защиты до загрузки операционной системы; поддержка различных аппаратных идентификаторов, заменяющих ввод идентифицирующей информации с клавиатуры. Виды аппаратной поддержки: Электронный замок «Соболь» (стандарт ISA); Электронный замок «Соболь-PCI»; Secret Net PCI Touch Memory Card.

Электронный замок «Соболь» — плата с разъемом для подключения считывателя Touch Memory, аппаратным датчиком случайных чисел, 2-мя (4-мя) каналами физической блокировки устройств и внутренней энергонезависимой памятью. Устанавливается внутри компьютера в разъем ISA или PCI. В системе Secret Net используется для идентификации пользователей по электронным идентификаторам Touch Memory, а также для генерации криптографических ключей.

Secret Net PCI Touch Memory Card — плата с разъемом для подключения считывателя Touch Memory. Устанавливается внутри компьютера в разъем PCI. Обеспечивает идентификацию пользователей по электронным идентификаторам Touch Memory до загрузки операционной системы.

Механизмы разграничения доступа:

• · Избирательное управление доступом — один из основных механизмов для разграничения доступа пользователей к информационным ресурсам. Система защиты информации Secret Net добавляет механизм избирательного управления доступом к возможностям таких слабо защищенных операционных системах как Windows 95, Windows 98.
• · Система защиты информации Secret Net позволяет организовать порядок доступа пользователей к информации в соответствии с важностью информации и статусом пользователя. Такое управление доступом называется полномочным (мандатным) и состоит в следующем: для каждого пользователя устанавливается некоторый уровень допуска к конфиденциальной информации; каталогам или файлам назначается категория конфиденциальности, например, «конфиденциальная информация», «строго конфиденциальная информация». При этом доступ к файлу пользователь получит только в том случае, если его уровень допуска не ниже чем уровень конфиденциальности файла. В Secret Net используются три категории конфиденциальности информации: «Открытая информация», «Конфиденциальная», «Строго конфиденциальная». Названия категорий конфиденциальности могут быть изменены, например: «Секретная информация», «Совершенно секретная». При работе системы Secret Net в режиме полномочного управления доступом контролируется перемещение документа: используется контроль потоков, при котором, например, «конфиденциальный» документ нельзя переместить в «не конфиденциальную» директорию; контролируется буфер обмена операционной системы, т. е. невозможно, используя буфер обмена, сделать копию всего документа или его части. В системе защиты существует возможность регистрировать изменения меток конфиденциальности информационных ресурсов, при этом указывается: дата и время изменения; имя пользователя, сделавшего изменения; АРМ, с которого были произведены изменения; логическое имя ресурса, который подвергся изменениям, и полный путь к нему. При печати конфиденциальной информации, ведется автоматическая маркировка каждой страницы учетными реквизитами: грифом конфиденциальности; порядковым номером в формате «текущий номер страницы из общего числа листов»; указывается имя пользователя, производившего печать. Формат маркировки документа может быть изменен в соответствии с требованиями внутренних инструкций организации к маркировке конфиденциальных документов, по умолчанию маркировка документа выполняется в соответствии с требованиями руководящих документов Гостехкомиссии России. Факт печати пользователем конфиденциального документа регистрируется в журнале регистрации Secret Net, при этом указывается: дата и время печати; имя распечатанного файла и гриф конфиденциальности; имя пользователя, распечатывавшего документ; количество распечатанных копий документа. Secret Net предоставляет администратору безопасности возможность запретить пользователю вывод конфиденциальной информации на дискеты. Если вывод конфиденциальной информации на дискеты разрешен, то осуществляется регистрация данных событий.
• · Для того чтобы пользователь на рабочем месте занимался выполнением своих служебных обязанностей, администратор может использовать механизм замкнутой программной среды. Данный механизм позволяет администратору составить список программ, которые действительно необходимы сотруднику для выполнения своих служебных обязанностей, и запретить использовать те приложения, которых нет в этом списке. Некоторые возможности механизма замкнутой программной среды: реализована политика «запрещено все, что явно не разрешено»; используется указание полных путей к файлам (позволяет предотвратить запуск одноименных программ с ГМД, CD-ROM или сетевого диска); запрет модификации (злоумышленник не сможет изменить существующую программу или подменить ее); автоматизированная процедура построения списка разрешенных для запуска программ (наличие «мягкого режима» замкнутой программной среды). Механизм замкнутой программной среды на этапе ввода в эксплуатацию может применяться в «мягком» режиме работы. Данный режим позволяет автоматизировать процедуру построения списка разрешенных для запуска программ. При использовании «мягкого» режима пользователю разрешен запуск программ, не входящих в список замкнутой программной среды. При этом в системном журнале запуск программ, не входящих в список замкнутой программной среды, регистрируется как событие НСД. Система Secret Net анализирует записи журнала регистрации и автоматически составляет список всех программ, которые использовал пользователь.

Механизмы контроля работы системы защиты:

· В процессе работы системы Secret Net все события, происходящие на компьютере и связанные с безопасностью системы, регистрируются в системном журнале механизмом регистрации событий. Для каждого события указывается следующая информация: дата и время события; идентификатор пользователя, действия которого привели к появлению события; краткая характеристика события; имя программы, работа которой привела к появлению события; ресурс, при работе с которым произошло событие. Более 100 видов событий могут фиксироваться в системном журнале, например: вход и выход пользователей из системы, запуск ОС, события НСД, запуск программ и другие события. Реализовано гибкое управление данным механизмом. Существует возможность определить индивидуальный режим регистрации для каждого пользователя, предельный срок хранения регистрационных записей в системном журнале. Если на файл установлены дополнительные атрибуты «Аудит чтения» или «Аудит записи», то любое соответствующее обращение пользователей к этому файлу будет фиксироваться в системном журнале независимо от установленных для них режимов регистрации событий. Настройку режимов регистрации событий может осуществлять только тот пользователь, который наделен соответствующими привилегиями на администрирование системы защиты.